Arch Linux

Welche Einstellungen für WPA2-AES?

tomprogrammer

Hallo,

ich habe ein WPA2-AES geschütztes Netzwerk. Ich möchte mich mit wpa_supplicant damit verbinden, ich glaube dass das die richtige Software ist.
In der Konfigurationsdatei sind ja einige Beispiele angegeben, allerdings habe ich keine Ahnung wie ein Eintrag aussehen muss um sich mit einem WPA2-AES Netzwerk zu verbinden. Ich nutzte ja kein TKIP.

(Irgendwie ziemlich häufig "ich" in dem Text...)
Vielen Dank

Thomas

GerBra

So in etwa wie in diesem Beispiel aus der wpa_supplicant.conf:

network={
        ssid="example"
        bssid=00:11:22:33:44:55
        proto=WPA2
        pairwise=CCMP
        group=CCMP
        psk=06b4be19da289f475aa46a33cb793029d4ab3db7a23ee92382eb0106c72ac7bb
}

WPA2 ist ein Alias für RSN.

tomprogrammer

danke, ich probiere es aus.
Mein Klartextpasswort muss ich dann einfach nach ASCII in Hexziffern umwandeln vermute ich?
Außerdem kann ich leider mit den Begriffen RSN und CCMP nichts anfangen, wäre nett wenn du mir das etwas erklären könntest.
Danke

EDIT: bssid ist die MAC des Routers?

Fizz

Hier kannst du was zu CCMP lesen.

bssid ist die MAC des Routers?

Ja.

Mein Klartextpasswort muss ich dann einfach nach ASCII in Hexziffern umwandeln vermute ich?

Du kannst dein Passwort auch im Klartext angeben. Sieht dann so aus:

psk="Passwort_im_Klartext"

fs4000

Du kannst den PSK auch klartext eingeben. BSSID ist die MAC-Adresse des AccessPoints, muss aber nicht angegeben werden.

tomprogrammer

Danke euch!

GerBra

Ich nahm irrtümlich an du hättest schon eine Config für wpa_supplicant für WPA/TKIP.... und wolltest
lediglich auf WPA2/AES umstellen 😉

Zu den Begriffen (ich kann die im Detail auch nicht erklären ohne nachzuschauen, ich weiß nur was
ungefähr für was steht<g>) haben andere ja schon Links gepostet.

Eine gute Quelle ist halt die originale wpa_supplicant.conf, dort stehen hat die möglichen Parameter
und Beispiele drin. Ich sichere diese immer als *.org zum Nachschauen, die eigene wpa_supplicant.conf
sollte man ja möglichst "ausdünnen".
Oder halt wie immer die man pages, bieten IMHO auch genügend Ansätze...

tomprogrammer

Du hast Recht, wie ich mir jetzt die wpa_supplicant.conf durchgelesen habe, hätte ich es auch selber rausbekommen können. Da hat meine Faulheit wieder zugeschlagenen 😉
Die Konfigurationsdateien zu sichern hab ich mir auch angewöhnt, das ist sehr praktisch.

Wenn ich dann EAP-TTLS für die Berufsschule einrichten muss, werd ichs dann ja hoffentlich selbst schaffen, mal sehen.

Spot

Da meine Wlan-Karte morgen eintrudelt und ich mich schonmal ins Thema einlese, habe ich da ein paar Fragen:

Brauch ich die Zeile "key_mgmt" in der wpa_supplicant.conf auch oder kann ich sie weglassen ?
Was muss für WPA2-PSK in der "proto"-Zeile stehen ? WPA RSN, RSN oder WPA2 ?

Spot

Hat Sich erledigt. proto=WPA2 und key-mgmt="WPA-PSK"